すべての接続を暗号化する必要がある Web サーバーの場合は、ポート 80 (HTTP) を無効にする必要があります。ポート 80 は暗号化されていない Web トラフィックに使用され、ポート 443 は暗号化された通信を提供する HTTPS に使用されます。
* ポート 80 (HTTP): このポートは、セキュリティ保護されていない Web トラフィックに使用されます。このポートを無効にすると、すべての Web トラフィックで HTTPS が使用され、転送中のデータが暗号化されます。
* ポート 443 (HTTPS): このポートは、SSL/TLS 暗号化による安全な Web トラフィックに使用されます。このポートを開いたままにしておくと、Web サーバーへの安全な接続が確立されます。
* その他のポート:
* ポート 22: SSH に使用され、安全なリモート アクセスとファイル転送を提供します。
* ポート 587: 暗号化された安全な電子メール送信 (SMTP) に使用されます。
ネットワーク参照:
* CompTIA Network+ N10-007 公式認定ガイド: さまざまなポートとプロトコルの役割とセキュリティ上の影響を説明します。
* Cisco Networking Academy: 安全な Web サーバーの構成とポート管理に関するトレーニングを提供します。
* Network+ 認定オールインワン試験ガイド: ポート セキュリティと Web サーバーを保護するためのベスト プラクティスについて説明します。

* トラブルシューティング方法の紹介:
* ネットワークのトラブルシューティングには、ネットワークの問題を特定して解決するための体系的なアプローチが含まれます。CompTIA Network+ 認定では、構造化されたトラブルシューティング方法論を重視しています。
* トラブルシューティングの手順:
* 問題を特定する: 情報を収集し、症状を特定し、ユーザーに質問します。
* 考えられる原因の理論を確立する: 問題の考えられる原因を検討します。
* 原因を特定するために理論をテストする: テストで理論を検証します。
* 問題を解決し、解決策を実行するための行動計画を立てる:
* 解決計画を実行する。
* 機能性を検証し、予防策を実施します。ソリューションが機能することを確認し、再発を防止します。
* 機能の検証:
* ソリューションを実装した後、機能を検証することで問題が完全に解決されたことが保証されます。
これには、ネットワークが正しく動作することを確認するためのテストが含まれます。
* OSI モデルの各レベルをチェックすることで、さまざまなレイヤー (物理、データ リンク、ネットワーク、トランスポート、セッション、プレゼンテーション、アプリケーション) における潜在的な問題がすべて解決されることを確認できます。
* オプションの説明:
* A. 理論を確立する: このステップでは、機能性を検証するのではなく、考えられる原因を仮説します。
* B. ソリューションを実装する: このステップでは、解決計画を実行します。
* C. 行動計画を作成する: このステップでは、検証ではなく解決策の計画を行います。
* D. 機能の検証: このステップでは、問題が完全に解決されていることを確認するために、OSI モデル レイヤーを含む包括的なチェックが行われます。
* 結論：
* 機能の検証はトラブルシューティング プロセスにおける重要なステップであり、ソリューションの実装後にネットワークが正しく動作することを確認します。これには、すべての OSI モデル レイヤーにわたる徹底的なテストが含まれます。
参考文献:
* トラブルシューティングの方法論と機能の検証の重要性について説明した CompTIA Network+ ガイド (Ref 9f 基本設定コマンドのページを参照)。

以下のステップバイステップの完全な解決策を参照してください。
Explanation:
* 両方の建物内のデバイスはインターネットにアクセスできる必要があります。
* セキュリティでは、すべてのインターネット トラフィックがネットワークに入る前に検査されることが求められます。
* デスクトップでは、他のデバイス宛のトラフィックは表示されません。
修正されたレイアウトと説明は次のとおりです。
* A棟:
* スイッチ: すべてのデスクトップを接続するために正しく配置されています。
* ファイアウォール: すべての受信トラフィックと送信トラフィックを検査できるように正しく配置されています。
* B棟:
* スイッチ: 必要ありません。代わりに、ワイヤレス アクセス ポイント (WAP) を配置して、ラップトップやモバイル デバイスにワイヤレス接続を提供します。
* 建物間:
* ワイヤレス範囲拡張器: 建物間のワイヤレス接続を提供するために適切に配置されています。
* インターネットへの接続:
* ルーター: インターネットに接続し、建物とインターネット間のトラフィックをルーティングするために適切に配置します。
* ファイアウォール: ファイアウォールは、ルータと内部ネットワークの間に配置して、ネットワークに入る前にすべてのトラフィックを検査する必要があります。
修正されたセットアップ:
* 左上（建物A）：スイッチ
* 左下（建物A）：ファイアウォール（ネットワークに入る前にトラフィックを検査する）
* 上中段（インターネット接続）：ルーター
* 下中段（建物の間）：ワイヤレスレンジエクステンダー
* 右上（建物B）：ワイヤレスアクセスポイント（WAP）
この修正された設定では、建物 B の WAP は、ルーターに接続されたワイヤレス レンジ エクステンダーにワイヤレスで接続します。ルーターはファイアウォールに接続されており、すべてのトラフィックがネットワークに入る前に検査されるようになっています。
ワイヤレスレンジエクステンダーの構成:
* SSID: 株式会社
* セキュリティ設定: WPA2 または WPA2 - エンタープライズ
* キーまたはパスフレーズ: [強力なパスフレーズを入力してください]
* モード: [ネットワークプランに基づいて設定]
* チャンネル: [ネットワークプランに応じて設定]
* 速度: 自動
* 両面印刷: 自動
これらの設定により、両方の建物からインターネットに安全にアクセスでき、すべてのトラフィックはネットワークに入る前にファイアウォールによって検査されます。デスクトップやその他のデバイスには、他のユーザー宛のトラフィックが表示されず、必要なセキュリティとプライバシーが維持されます。

ワイヤレス範囲拡張機能をセキュリティ用に構成するには、次の手順に従います。
* SSID (サービス セット識別子):
* 図に示すように、SSID が「CORP」に設定されていることを確認します。
* セキュリティ設定:
* WPA2 または WPA2 - エンタープライズ: セキュリティを強化するには、これらのオプションのいずれかを選択します。
WPA2-Enterprise は、集中認証によるより強力なセキュリティを提供するため、企業環境に最適です。
* キーまたはパスフレーズ:
* WPA2 を選択した場合は、「キーまたはパスフレーズ」フィールドに強力なパスフレーズを入力します。
* WPA2 - Enterprise を選択した場合は、図には示されていない RADIUS などの認証サーバーの追加設定を構成する必要があります。
* ワイヤレスモードとチャネル:
* 干渉を避けるため、ネットワーク設計や環境に応じて適切なモードとチャネルを設定してください。これらの設定は展示では指定されていないため、ネットワーク計画に従って設定してください。
* 有線速度とデュプレックス:
* 100 Mbps または 1000 Mbps の特定の要件がない限り、速度を「自動」に設定します。
* ネットワーク機器に基づいて半二重または全二重を指定する必要がない限り、デュプレックスを「自動」に設定します。
* 設定を保存:
* 必要な変更を行った後、「保存」ボタンをクリックして設定を適用します。
調整後の構成は次のようになります。
* SSID: 株式会社
* セキュリティ設定: WPA2 または WPA2 - エンタープライズ
* キーまたはパスフレーズ: [強力なパスフレーズを入力してください]
* モード: [ネットワークプランに基づいて設定]
* チャンネル: [ネットワークプランに応じて設定]
* 速度: 自動
* 両面印刷: 自動
これらの設定が構成されると、ワイヤレス範囲拡張機能によって両方の建物内のデバイスに安全な接続が提供されます。
ファイアウォール設定で要件とセキュリティのベストプラクティスに完全に準拠するには、次の調整と追加を検討してください。
* DNS ルール: このルールは、内部ネットワークから任意の宛先への DNS トラフィックを許可します。これは問題ありません。
* HTTPS送信: このルールは、内部ネットワークからのHTTPSトラフィックを許可します（
192.169.0.1/24 はタイプミスで、192.168.0.1/24 とする必要があります) を任意の宛先に提供できるため、安全な Web ブラウジングにも適しています。
* 管理: このルールは、管理タスクに必要な管理目的でファイアウォールへの SSH アクセスを許可します。
* HTTPS 受信: このルールは、内部ネットワークへの受信 HTTPS トラフィックを拒否します。これは、インターネットからアクセスする必要がある Web サーバーがない限り適切です。
* HTTP 受信: このルールは、内部ネットワークへの受信 HTTP トラフィックを拒否します。これはセキュリティ上の目的に適しています。
推奨される追加設定:
* 一般的な送信トラフィックを許可: Web アクセス、電子メールなどの一般的な送信トラフィックを許可します。
* その他のすべてのトラフィックをブロック: 不正アクセスを防ぐために、その他のすべてのトラフィックがブロックされていることを確認します。
ファイアウォール構成の調整:
* ネットワークのタイプミスを修正します:
* サブネット 192.169.0.1/24 が 192.168.0.1/24 に修正されていることを確認します。
* 一般的な送信トラフィックを許可する:
* ルール名: 一般送信
* ソース: 192.168.0.1/24
* 目的地: 任意
* サービス: 任意
* アクション: 許可
* その他のすべてのトラフィックを拒否:
* ルール名: すべてブロック
* 出典: ANY
* 目的地: 任意
* サービス: 任意
* アクション: 拒否
更新されたファイアウォール設定は次のようになります。
ルール名
ソース
行き先
サービス
アクション
DNSルール
192.168.0.1/24
どれでも
ドメイン名
許可する
HTTPS 送信
192.168.0.1/24
どれでも
翻訳
許可する
管理
どれでも
192.168.0.1/24
パスワード
許可する
HTTPS 受信
どれでも
192.168.0.1/24
翻訳
拒否
HTTP 受信
どれでも
192.168.0.1/24
ウェブ
拒否
一般アウトバウンド
192.168.0.1/24
どれでも
どれでも
許可する
すべてブロック
どれでも
どれでも
どれでも
拒否
これらの設定により、次のことが保証されます。
* 内部デバイスは外部から DNS および HTTPS サービスにアクセスできます。
* SSH経由の管理アクセスが許可されます。
* 特に指定がない限り、受信 HTTP および HTTPS トラフィックは拒否されます。
* 一般的な送信トラフィックは許可されます。
* その他のトラフィックはすべてデフォルトでブロックされ、安全な環境が確保されます。
調整を行った後は必ず設定を保存してください。

* ファイバーコネクタタイプの定義:
* LC (Lucent コネクタ): プッシュプル ラッチ機構を備えた小型フォームファクタの光ファイバー コネクタ。高密度アプリケーションでよく使用されます。
* SC (加入者コネクタまたは標準コネクタ): プッシュプルラッチ機構を備えた大型フォームファクタコネクタ。データ通信や電気通信アプリケーションでよく使用されます。
* ST (ストレート チップ): バヨネット スタイルのコネクタ。通常はマルチモード光ファイバー ネットワークで使用されます。
* MPO（マルチファイバープッシュオン）：複数のファイバー（通常12または24）をサポートするように設計されたコネクタ。
* 高密度ケーブル環境で使用される光ファイバーです。
* 一般的な使用法:
* LC コネクタ: LC コネクタはサイズが小さいため、ネットワーク インターフェイス カード (NIC) やデータ センターなどの高密度環境で広く使用されています。SC コネクタや ST コネクタに比べて、より狭いスペースでより多くの接続が可能になります。
* SC および ST コネクタ: これらはより大きく、パッチ パネルや古いファイバー インストールでよく使用されますが、高密度アプリケーションには適していません。
* MPO コネクタ: 主にデータ センターや高密度アプリケーションのトランク ケーブルに使用されますが、個々のネットワーク インターフェイス カードでは通常使用されません。
* 選考基準:
* LC コネクタは、小型フォームファクタと高密度機能を備えているため、スペースと接続密度が重要な考慮事項となるネットワーク インターフェイス カードに最適です。
参考文献:
* 光ファイバーとコネクタの種類に関する CompTIA Network+ 学習教材。